发布日期：2026-02-04
更新日期：2026-04-20

受影响系统：

Movable Type Movable Type

描述：

---

CVE(CAN) ID: CVE-2026-23704

Movable Type是Movable Type公司的一个内容管理系统。
Movable Type存在危险类型文件不受限上传漏洞，攻击者可利用该漏洞上传恶意文件，当管理员或产品访问该文件时，恶意脚本会在管理员的浏览器上执行。

<**>

建议：

---

厂商补丁：

Movable Type
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://movabletype.org/news/2026/02/mt-906-released.html

浏览次数：64
严重程度：0（网友投票）